عملية تسجيل الدخول بخطوتين من Google

July 2, 2015 at 10:58am ☼ الأمن والحماية

بِقَلَم: محمد عبيد.

مرحبً بالجميع. إن المستخدم يطمح إلى الحماية العالية وخاصةً عندما يتعلق الأمر بخصوصيته, مثل بريده الإلكتروني, أو حسابه في Dropbox أو حساب مايكروسوفت على سبيل المثال. وهناك طرق عديدة للحماية قد يلجأ البعض لاستخدامها ومنها:

  1. عدم استخدام كلمة المرور نفسها في كل موقع يقوم بالتسجيل فيه.
  2. يقوم بالاستعانة بأحد برامج إدارة كلمات المرور مثل 1Password والذي بإمكانه حفظ كلمات المرور بطريقة آمنة, وبإمكان البرنامج المساعدة في إنشاء كلمات المرور أيضً.
  3. يقوم البعض بتغيير كلمات المرور بشكل دوري من فترة لأخرى.

ولكن للأسف ليس الكل يدرك أهمية وجود طبقة عالية من الحماية, فكما أن هناك أشخاص يهتمون بحماية خصوصيتهم قدر الإمكان, فإن هناك أشخاص لا يستعملون إلا كلمة مرور واحدة في جميع المواقع التي يقومون بالتسجيل فيها. قد تكون خاصية 2-Step Verification (التحقق بخطوتين) حل أيضً للأشخاص الذين لديهم كلمة مرور موحدة, ولكن هذا لا يمنع وجود كلمة مرور قوية تزيد من جدار الحماية للحساب.

ما هي خاصية 2-Step Verification أو ما يسمى بالتحقق بخطوتين؟

هي خدمة من شركة Google العملاقة, والتي تسمح للمستخدمين إضافة طبقة سميكة من الحماية لحساباتهم الشخصية، حيث بعد أن يدخل المستخدم اسم المستخدم وكلمة المرور لحسابه, يتم طلب الرمز المكون من 6 خانات منه، والذي يتم في حينها إرساله برسالة نصية, أو يقوم بكتابة الرمز وذلك من تطبيق Google Authenticator أو من أي تطبيق حَفِظ فيه رمز الخدمة, والذي من خلاله يتم إنتاج الرمز المكون من 6 خانات. يتم إرسال الرمز عن طريق رسالة نصية أو اتصال أو استخراجه من أي تطبيق، حسب الإعدادات التي حددها المستخدم للخدمة, والتي سنتحدث عنها بعد قليل.

كيفية تفعيل الخدمة:

الخدمة تدعمها العديد من الشركات وليست شركة Google لوحدها, فبإمكانك تفعيل التحقق بخطوتين في حساب مايكروسوفت وحساب dropbox والعديد من الخدمات الأخرى. فيختلف المكان الذي يتم منه تفعيل الخدمة من موقع إلى آخر وذلك بحسب تصميمه وإعداداته إلى آخره… ولكن سأشرح لكم كيفية تفعيلها في حساب google, أما الخدمات الأخرى فيكون تفعيلها بنفس الطريقة, مع اختلاف مكان تفعيل الخدمة من إعداداتها.

حساب جوجل (Google account)

لا بد أن تكون قد سجلت الدخول في حساب google الخاص بك اضغط هنا لتسجيل الدخول بعد الدخول على الصفحة اضغط حرف h إلى أن تصل إلى تسجيل الدخول والأمان (Sign-in & security) إضغط حرف k ستصل إلى رابط تسجيل الدخول إلى Google (Signing in to Google) بعد أن يكتمل تحميل الصفحة قم بالضغط على حرف h للتنقل بين رؤوس المواضيع إلى أن تصل إلى تسجيل الدخول والأمان (Signing in to Google) مرة أخرى, وقم بضغط على حرف k لكي تصل إلى رابط تسجيل الدخول (SIGN IN) ثم قم بالضغط عليه. في هذه الصفحة عليك اختيار البريد الإلكتروني والذي تريد أن تسجل الدخول به وإدخال كلمة المرور أيضً. بعد تسجيل الدخول قم بالضغط على رابط عملية التحقق بخطوتين (2-Step Verification.) بعد أن يكتمل تحميل الصفحة قم بالضغط على زر بدء الإعداد (Start setup) والذي سنبدأ من خلاله عملية تفعيل الخدمة. سيطلب منك تحديد رقم الهاتف, قم بإدخاله بعدها ستجد عبارة كيفية إرسال الرموز (How should we send you codes?) وهي ستحدد الطريقة التي سيصلك الرمز من خلالها, هناك خياران:

اختر ما يناسبك ثم اضغط على زر إرسال الرمز (send code). سيتم إرسال رسالة أو الاتصال على هاتفك, قم بإدخال الرمز في مربع التحرير واضغط مفتاح الإدخال. في الصفحة التالية ستجد مربع تحديد جعل هذا الكمبيوتر موثوقًا (trust this computer) في حالة كنت أنت من يملك الجهاز فتفضل google أن تضع علامة التحديد عليه, حتى لا يتم سؤالك عن الرمز في حال تسجيلك الدخول لنفس اللبريد الإلكتروني في المرات القادمة على إعتبار أنه جهازك الشخصي. أما في حالة إنك لم تكن تملك الجهاز فلا يفضل أنك تضع علامة التحديد على هذا المربع. في الصفحة التالية ما عليك إلا أن تضغط على زر تأكيد (Confirm). وبهذا تكون قد انتهت عملية تفعيل الخدمة ولكن مذا لو كنت لا ترغب باستقبال النص على هاتفك؟ مذا لو كنت ترغب في استخراج الرمز عن طريق تطبيق آخر مثل one password? بإمكانك تغيير الطريقة التي تحصل بها على الرمز, ولكن تفعيله عن طريق الهاتف يكون إجباري للمرة الأولى, ولكن تستطيع تغيير الطريقة.

طريقة تغيير الحصول على رمز الدخول

كما ذكرنا فإنك تستطيع تغيير الطريقة التي تستخرج رمز الدخول من خلالها لكي تستخرجه من تطبيق يدعم خاصية كلمات المرور المؤقتة. في نفس الصفحة الحالية إضغط على زر تبديل إلى التطبيق (Switch to app). بعدها إضغط مفتاح nvda مع المسافة لتقرأ محتويات مربع الحوار إذا كنت من مستخدمي قارئالشاشة nvda . هنا عليك تحديد الهاتف الذكي الذي تمتلكه Android, IPhone, BlackBerry. الآن قم بعمل scan للbar code عن طريق تطبيق مثل one password. ثم قم بكتابة الرمز الذي ستحصل عليه من التطبيق والمكون من 6 خانات في مربع التحرير. في حالة عدم مقدرتك على عمل scan أو في حال عدم نجاح العملية فبإمكانك الضغط على رابط ألا يمكنك فحص الرمز الشريطي؟ (can’t scan the bar code) ثم اكتب رمز الحماية (secret key) في المربع المخصص له في التطبيق وأيضً ستحصل على الرمز والمكون من 6 خانات بهذه الطريقة, قم بإدخاله في مربع التحرير وقم بالضغط على زر التحقق من الملكية والحفظ (Verify and Save). وبهذا تكون قد انتهت طريقة تفعيل الخدمة وسوف يكون بإمكانك استخراج الرمز من التطبيق. فعند تسجيل الدخول سيتم طلب رمز الدخول منك, قم باستخراجه من التطبيق, ففي برنامج one password for windows ستجد رمز الدخول في مربع 1time password والموجود بعد مربع اسم المستخدم وكلمة المرور للعنصر الذي يكون عليه المؤشر, قم بكتابته في مربع التحرير. يجب أن تعلم أن الرمز صالح لمدة 30 ثانية فقط, بعدها سيتم تغيير الرمز.

إضافة تطبيقات أخرى

لا بد أن نعرف أنه ليس كل التطبيقات تدعم تسجيل الدخول بهذه الطريقة مثل برنامج Mozilla Thunderbird. هناك حل لهذه المشكلة, وهو إنشاء كلمة مرور لكل تطبيق لا يدعم تسجيل الدخول بخطوتين.

في صفحة إعدادات الخدمة, قم باختيار كلمات المرور الخاصة بالتطبيقات (App-specific passwords) ثم اضغط على زر إدارة كلمات المرور الخاصة بالتطبيقات (Manage application-specific passwords).

سيطلب منك ادخال كلمة المرور, قمبإدخالها. اختر خيار on my list واختر التطبيق, ثم اضغط tab واختر الجهاز, ثم اضغط tab فستجد زر إنشاء (GENERATE).

إذا لم يكن اسم التطبيق موجود في القائمة, فاختر غير ذلك (اسم مخصص) (Other Custom name). ثم اكتب اسم التطبيق ثم اضغط على إنشاء (GENERATE).

ستكون على مربع حوار, اضغط مفتاح nvda مع المسافة لكي تتمكن من قراءت المحتوى لو كنت من مستخدمي nvda, ستجد كلمة المرور التي أنشأها لك google, قم بإدخالها بدل كلمة المرور الأساسية لبريدك عند تسجيلك الدخول عن طريق البرامج التي لا تدعم تسجيل الدخول بخطوتين.

وبهذا فيكون قد انتهت عملية تفعيل الخدمة بنجاح, وهي الآن مفعلة على جهازك وتستطيع الآن التمتع بحماية أعلى بإذن الله.

أتمنى لكم يومً سعيدً, والسلام عليكم ورحمة الله وبركاته.


رخصة المشاع الابداعي
هذا المُصنَّف مرخص بموجب رخصة المشاع الإبداعي نَسب المُصنَّف - غير تجاري - الترخيص بالمثل 4.0 دولي.